(по избор) документ(и) за мерките, практиките или процедурите във връзка със сигурността на ИКТ на предприятието, които се отнасят до: отговорностите, правата и задълженията на наетите лица в областта на ИКТ, като например използване на електронна поща, мобилни устройства и социални медии,
(nije obvezno) dokument(i) o mjerama, praksama ili postupcima o sigurnosti IKT-a u poduzeću namijenjeni za sljedeće: postupci ili pravila za sprječavanje ili reagiranje na sigurnosne incidente, kao što su mamljenja („pharming”), lažno predstavljanje („phishing”), ucjenjivački programi;